Basert på CIS Critical Security Controls v8
CIS Controls er et anerkjent, globalt rammeverk for IT-sikkerhet utviklet av Center for Internet Security. Kontrollene er basert på reelle angrep og forsvar, og hjelper organisasjoner med å prioritere sikkerhetstiltak som faktisk gir beskyttelse.
Vår M365-sikkerhetssjekk bruker et utvalg av CIS Controls v8 som er spesielt relevante for sky-baserte miljøer og SMB-organisasjoner.
Slik beregnes sikkerhetsscore:
Total score = Σ (område-score × vekt) / maks mulig score × 100
Hvert sikkerheetsområde (Identity, Data, Devices, Backup, Awareness) vektes likt med 4 spørsmål per område. Total mulig score er 100 poeng (20 spørsmål × 5 poeng maks).
Organisasjonen har implementert de fleste anbefalte sikkerhetskontroller.
Grunnleggende sikkerhet er på plass, men det finnes forbedringsområder.
Betydelige sikkerhetsgap som bør adresseres prioritert.